基于LSM的轻量级透明加密设计与实现

摘要：

为了防止数据失窃需要对敏感数据进行加解密处理,提出一种基于Linux安全模块框架的轻量级透明加密方法.该方法主要是对文件进行写操作时,使用LSM钩子实现对文件的加密操作;当用户试图读取文件时触发内核读系统调用服务例程并在该例程中实现文件的解密操作.测试结果发现基于LSM的透明加密在确保数据安全的情况下对读写性能影响不大.

关键词：数据安全、Linux安全模块(LSM)、用户空间、透明加密

所属期刊栏目：19

分类号：TP309.7(计算技术、计算机技术)

资助基金：陕西省教育厅基金资助项目11JK1037

在线出版日期：2014-05-06（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：78-81